architecture: also add tuples for old ARM BE ABI

architecture: add tuple for old arm abi

I don't have suitable hardware at hand, so this is based
on debian documentation:

https://wiki.debian.org/ArmEabiPort#GCC_preprocessor_macros_for_floating_point

test: print library tuple in test

shared: add LIB_ARCH tuples for BE ARM archs

core: introduce exit_status_set_is_empty() to make things a bit easier to read

update TODO

shared: rename ARCH_TUPLE to LIB_ARCH_TUPLE

This is really just about library locations, hence clarify that we don't
assume this to be anything but that.

exit-status: rename ExitStatusSet's "code" field to "status"

We should follow the naming scheme waitid() uses, not come up with our
own reversed one...

man: reference RestartForceExitStatus= from the Restart= description

architecture: add tuples for arm

arch: add crisv32 to uname check

nspawn: when running in a service unit, use systemd for restarts

THis way we can remove cgroup priviliges after setup, but get them back
for the next restart, as we need it.

machined: don't force terminate registered machines

When a machine is registered in machined with CreateMachine it is OK to
kill the machine when it is terminated, but when an existing unit is
simply registered via RegisterMachine we shouldn't do that, as the unit
is controlled by somebody else.

core: introduce new RestartForceExitStatus= service setting

This does the inverse of RestartPreventExitStatus=: it forces a restart
of a service when a certain exit status is returned by a service
process.

networkd: tuntap - default to no packet information

Susant says:
> ip tuntap turns this off by default.

Let's follow ip(8) here as that should be the least surprising.

networkd vxlan: Pass correct type

The group argument is a union. We need to
pass the correct type

networkd: tuntap - manpage fixes

networkd: tuntap - enable PacketInfo by default

networkd: netdev - move tunnel address parsing to networkd-tunnel.c

networkd: tunnels - make tunnel address parsing generic

It had a bug in the typing, fix that and also make it save the address family so we
can print proper error messages.

networkd: Introduce tun/tap device

This patch introduces TUN/TAP device creation support
to networkd.

Example conf to create a tap device:

file: tap.netdev
------------------
[NetDev]
Name=tap-test
Kind=tap

[Tap]
OneQueue=true
MultiQueue=true
PacketInfo=true
User=sus
Group=sus
------------------

Test:
1. output of ip link
tap-test: tap pi one_queue UNKNOWN_FLAGS:900 user 1000 group 1000

id:
uid=1000(sus) gid=10(wheel) groups=10(wheel),1000(sus)
context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023

Modifications:

Added:
1. file networkd-tuntap.c
3. netdev kind NETDEV_KIND_TUN and NETDEV_KIND_TAP
2. Tun and Tap Sections and config params to parse
   conf and gperf conf parameters

[tomegun: tweak the 'kind' checking for received ifindex]

udev: net_setup_link - add a bit more logging

networkd: netdev - drop the link callbacks after calling them once

We should never call them again, so make sure they are cleaned up correctly.

networkd: netdev - take ref immediately after calling out

Keeping the refcounting next to the sd_bus_call_async() makes it easier to check.

networkd: split out vlan and macvlan handling

sd-login: use the same code for verfiying machine names everywhere

bus: close a bus that failed to connect

sd-bus: support connecting to remote hosts, directly into containers

systemctl -H root@foobar:waldi

will now show a list of services running on container "waldi" on host
"foobar", using "root" for authenticating at "foobar".

Since entereing a container requires priviliges, this will only work
correctly for root logins.

man: /usr/bin may contain binaries in any compatible arch, not just the primary one

man: fix links to systemd-efi-boot-generator(8)

sd-bus: when an event loop terminates, explicitly close the bus

This makes sure we actually release the bus and all the messages it
references.

bus: drop bus/message GC logic

When a caller drops all references to a bus and its messages while the
messages where still queue, this causes the bus to reference the
messages, and the messages to reference the bus, without anybody else
keeping a reference, which is something we so far considered a leak, and
tried to fix with a GC logic that would recognize cases like this, and
drop the reference.

This GC logic has been broken sofar, and remained unfixed. This commit
removes it altogther, replacing it with nothing. The rationale is that
simply because all refs to the bus have been dropped its queued messages
should *still* be written to the bus, even if the caller doesn't retain
any reference to either bus nor message. This means it was actually
wrong to attempt to clean up the bus in this case.

The proper way how applications should handle this is by explicitly
invoking sd_bus_close(), when they want busses to go away. This is
probably want they want to do anyway to avoid getting spurious
callbacks after they stopped using a bus.

bus-proxy: restore operation in non-kdbus mode

bus-proxyd is not only the bridge between legacy dbus clients and kdbus
but is also used to access remote dbus servers via ssh. Let's make sure
it actually works for that.

localed: consider an unset model as a wildcard

sd-dhcp6-client: initialize variable

udev: net_setup_link builtin should print the reason why something fails

Let's tell users what is going wrong.

util: when unescaping strings, don't allow smuggling in of additional NUL bytes

Better safe than sorry.

util: generalize is_localhost() and use it everywhere where applicable

path: add new "systemd-path" utility for querying paths described in file-hierarchy(7)

This new tool is based on "sd-path", a new (so far unexported) API for
libsystemd, that can hopefully grow into a workable API covering /opt
and more one day.

coredump: vacuum - fix calculation of 10% of fs size for MaxUse

sd-dhcp6-client: check return value

Checking the return values seems to have been forgotten in
ed6ee21953dac9c78383da00bc4514ece6b75ab5

networkd: fix alignment of gperf source

networkd: netdev - add dummy support

networkd: send hostname to dhcp server

Send hostname (option 12) in DISCOVER and REQUEST messages so the
DHCP server could use it to register with dynamic DNS and such.

To opt-out of this behaviour set SendHostname to false in [DHCP]
section of .network file

[tomegun: rebased, made sure a failing set_hostname is a noop and moved
          config from DHCPv4 to DHCP]

man: bring systemd.network(5) up-to-date

Based on diff by 'poma'.

man: bring systemd.netdev(5) up-to-date

Based on a diff by the mysterious 'poma'.

typo fixes

networkd: netdev - take ref when creating netdevs

We were doing this correctly for when the callback takes the Link object, but
must also do it for the cases it takes the NetDev object.

man: file-hierarchy - emphasize /usr/lib/$arch-id instead of $libdir

man/sd_journal_get_data: fix variable naming in example

man/sd_journal_next: fix argument in example

The example does not compile, it fails with:

error: passing argument 3 of ‘sd_journal_get_data’ from incompatible
pointer type

Cast to (const void **) to avoid this.

update TODO

parse_uid: return -ENXIO for -1 uids

Use dev_port for the ID of a network device.

For network devices on the same PCI function, dev_id should not be used,
since its purpose is for IPv6 support on interfaces with the same MAC
address.

The new dev_port sysfs attribute should be used instead of dev_id.

update TODO

man: document directories in $HOME, too, in file-hierarchy(7)

networkd: link - don't fail if master netdev already exists

This allows restarts to work gracefully.

networkd: tunnel - ensure that enslave callback is always invoked

The Link statemachine relies on this, as it would otherwise wait forever. Hook up the tunnels in the
same way as the other NetDev's.

networkd: link - ignore missing MAC address

Currently DHCP/IPv4LL only works on ethernet devices, but no reason not to otherwise
manage them.

base-filesystem: avoid all searching if the link already exists

base-filesystem: explicitely check existence of the platform's ABI dynamic loader

base-filesystem: create /lib64 symlink to libdir /usr directory

networkd: address_acquire use cleanup macro

use cleanup macro for Address na

[tomegun: dropped unneccessary braces]

networkd: netdev add one separate line

networkd: link - drop assert from _free()

_free() should always succeed, even if object is not fully allocated.

sd-dhcp6-client: fix free before use

networkd: link - improve refcounting

We failed to take a ref when waiting for udev synchronization. Fix that and also
make unreffing in callbacks simpler throughout by using _cleanup_ macros.

Fixes <https://bugs.freedesktop.org/show_bug.cgi?id=80556>.

update TODO

TODO: start documenting changes for 215

man: document ConditionNeedsUpdate=

man: extend a bit what to expect from the various places apps can store data

man: add sections about file node types and write access to file-hierarchy(7)

man: mention x-initrd.mount option in fstab options list

man: mention that x-systemd.device-timeout is only for fstab

Reformat fstab options description. Now they are easier to read and
show up in systemd.directives(7).

Use a single sublist for both /etc/fstab and /etc/crypttab options.
Many of them can be used in both places. crypttab(5) is updated to use
the same docbook elements, so formatting is uniform.

man: beef up systemd-fsck description

cryptsetup: allow x-systemd.device-timeout

https://bugs.freedesktop.org/show_bug.cgi?id=54210

fstab-generator: allow x-systemd.device-timeout for swap units

Move x-systemd-device.timeout handling from core to fstab-generator

Instead of adjusting job timeouts in the core, let fstab-generator
write out a dropin snippet with the appropriate JobTimeout.
x-systemd-device.timeout option is removed from Options= line
in the generated unit.

The functions to write dropins are moved from core/unit.c to
shared/dropin.c, to make them available outside of core.

generator.c is moved to libsystemd-label, because it now uses
functions defined in dropin.c, which are in libsystemd-label.

man: reference $TMPDIR, not $TMP in file-hierarchy(7)

This what environ(7) and POSIX define, so that's what we should
reference.

update TODO

man: document systemd-update-done.service

man: file-hierarchy - minor fixes

Leave non-specified top-level dirs out of the spec, and minor cleanups.

man: document how to query $libdir for the primary architecture using pkg-config

pc: no longer expose exec_prefix in .pc file

There's little reason to export this, so let's drop it to minimize the
file a bit.

pc: expose more drop-in dirs in the .pc file

pc: export $libdir in the .pc file

This is useful for code that tries to figure out the primary arch's
$libdir on the local system, given that is different on the various
Linuxes.

man: file-hierarchy - typo fixes

man: deemphesize Fedora-specific "lib64", only mention the more generic $libdir

update TODO

units: skip mounting /tmp if it is a symlink

We shouldn't get confused if people have symlinked /tmp somewhere, so
let's simply skip the mount then.

man: daemon - typo fix

tmpfiles: explicitly set mode for /run/log

man: a couple of additions to file-hierarchy(7)

tmpfiles: don't do automatic cleanup in $XDG_RUNTIME_DIR

Now that logind will clean up all IPC resources of a user we should
really consider $XDG_RUNTIME_DIR as just another kind of IPC with the
same life-cycle logic as the other IPC resources. This should be safe
now to do since every user gets his own $XDG_RUNTIME_DIR tmpfs instance
with a fixed size limit, so that flooding of it will more effectively be
averted.

man: drop references to manual StandardError=syslog from daemon(7), we do this implicitly since ages

man: add a minimized, modernized description of the file system hierarchy systemd suggests

nspawn: block open_by_handle_at() and others via seccomp

Let's protect ourselves against the recently reported docker security
issue. Our man page makes clear that we do not make any security
promises anyway, but well, this one is easy to mitigate, so let's do it.
While we are at it block a couple of more syscalls that are no good in
containers, too.

nspawn: let's avoid using goto to wildly for non-cleanup purposes

nspawn: simplify exit condition check

nspawn: log a warning on failure from wait_for_terminate()

This is at the suggestion of Djalal Harouni on the mailing list, and
reflects the behavior of shared/util.c:wait_for_terminate_and_warn().